Stom eenvoudige hack kan Windows Phone 8.1 openbreken

De hackers op XDA-Developers rusten nooit, en hun nieuwste exploit heeft mogelijk een wijd open gat in Windows Phone 8.1 gevonden.

XDA-hacker DJAmol heeft ontdekt dat door simpelweg de inhoud van een vertrouwde OEM-app te vervangen die naar de SD-kaart is verplaatst, de app de privileges van de originele app zal erven.

In dit voorbeeld, door Info en instellingen naar de SD-kaart te verplaatsen, deze vervolgens rechtstreeks te verwijderen en een nieuwe map met dezelfde naam te maken, en een nieuwe app, bijvoorbeeld een register-editor, heeft de register-editor-app van derden alle toegang die de Info en Instellingen app heeft.

De hack is niet alleen heel eenvoudig te implementeren (gewoon met een app als Pocket File Manager), maar had eigenlijk door Microsoft moeten worden voorzien.

De hack is nog niet geëscaleerd naar een volledige ontgrendeling van de interoperabiliteit, aangezien de apps die naar de kaart mogen worden verplaatst (zelfs de apps van Nokia) beperkte toegang hebben, maar het lijkt slechts een kwestie van tijd te zijn voordat dit leidt tot een .

Lees meer in de XDA-Developer-thread hier, waar de hack op dit moment wordt uitgebreid.